SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc > Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware
pagina de inicio your-searcher.com/index
Pertusi77:
hola bueno como me dijeron aca esta lo solicitado, quiero agradecer la ayuda nuevamente y agregar que tengo en c: el archivo win386. swp estoy segurot iene que ver con esta porqueria y por mas que lo borre se regenera y ocupa como 500 megas!! por favor saquen,me esto tambien de encima
bueno gracias como siempre ahi va la info...
Logfile of HijackThis v1.97.7
Scan saved at 08:20:43 p.m., on 24/06/04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\ARCHIVOS DE PROGRAMA\NORTON UTILITIES\NPROTECT.EXE
C:\ARCHIVOS DE PROGRAMA\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\ARCHIVOS DE PROGRAMA\PINNACLE\STUDIO PCTV\REMOTE\REMOTERM.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\REAL\UPDATE_OB\EVNTSVC.EXE
C:\ARCHIVOS DE PROGRAMA\NORTON UTILITIES\SYSDOC32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\ESCRITORIO\HIJACKTHIS.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\JFHHCP32.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [PCTVRemote] C:\ARCHIVOS DE PROGRAMA\PINNACLE\STUDIO PCTV\REMOTE\REMOTERM.EXE
O4 - HKLM\..\Run: [Initialize8x8] C:\WINDOWS\pinnacle\PCTV\8x8_init.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [TkBellExe] C:\Archivos de programa\Archivos comunes\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Norton Auto-Protect] C:\ARCHIV~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\Run: [NPROTECT] C:\Archivos de programa\Norton Utilities\NPROTECT.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [NPROTECT] C:\Archivos de programa\Norton Utilities\NPROTECT.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpyKiller] C:\Archivos de programa\SpyKiller\spykiller.exe /startup
O4 - HKCU\..\Run: [System Mechanic Popup Stopper] "C:\ARCHIVOS DE PROGRAMA\IOLO\SYSTEM MECHANIC 4\POPUPSTOPPER.EXE"
O4 - HKCU\..\Run: [cvchost] c:\windows\svchost.exe
O4 - Startup: Norton System Doctor.lnk = C:\Archivos de programa\Norton Utilities\SYSDOC32.EXE
O9 - Extra 'Tools' menuitem: Consola de Sun Java (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://81.211.105.37/20609/online.chm::/on-line.exe
FatsGordon:
Nooooo, el win386.swp es un archivo (desgraciadamente) necesario. Es el lugar donde Windows, cuando se le acaba la memoria, sigue trabajando. Se llama Swap File, o archivo de swapeo, y es como si Windows se reservara un espacio en disco para hacer operaciones.
Ese espacio en disco lo podés limitar vos, pero hay un límite entre performance y tamaño (si lo bajás mucho de tamaño, cae estrepitosamente la performance y tu máquina se va a hacer muuuuuuuy lenta, y si lo subís demasiado, es al pedo y te quita espacio en disco). Pero lo que sea que hagas siempre tené en cuenta que es un archivo necesario.
Bueno, efectivamente hay algo allí. ¿Probaste visitar los antivirus online?
Vamos a hacer lo siguiente: primero que nada (MUY IMPORTANTE) poné el HijackThis como te dije en una carpeta propia. Esto es porque cuando trabajes con él va a hacer backups y tiene que ponerlos en algun lugar que no sea el Escritorio. Luego cerrá todos los programas (todos, incluso las ventanas de explorador) y abrí de nuevo el HijackThis desde su ubicación nueva. Presioná Scan y después ponele una marquita a lo siguiente (y no a las demás entradas):
O4 - HKCU\..\Run: [cvchost] c:\windows\svchost.exe
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://81.211.105.37/20609/online.chm::/on-line.exe
Presioná Fix checked. Cerrá el HT.
El archivo svchost.exe es un archivo de sistema... pero de sistema Windows 2000 y XP. No está ni por las tapas en Windows 98, así que es altamente probable que sea un troyano o un virus.
Ahora reiniciá tu máquina en modo A prueba de fallos (con F8 cuando se reinicia, tal vez alguna vez lo hiciste), y ponela para ver archivos ocultos y de sistema según lo que dice en http://www.daboweb.com/phpBB2/viewtopic.php?t=5087
Ahí buscá los siguientes archivos y hacelos percha:
C:\WINDOWS\SYSTEM\JFHHCP32.EXE
c:\windows\svchost.exe
C:\foo.mht! (o C:\foo.mht sin el signo de admiración)
Si no los encontrás, mejor. Pero igual te aconsejo que después de eso rebootées en modo normal y pases TODOS los antivirus online que te detallo:
http://www.kaspersky.com/scanforvirus
http://security.symantec.com/
http://housecall.trendmicro.com/
http://www.pandasoftware.com/activescan/
http://www.ravantivirus.com/scan/
Fijate que en el primero, Kaspersky, tienen un analizador de archivos, lo que no recuerdo es dónde está. Lo que podés hacer es lo siguiente:
Copiate los archivos a otra carpeta antes de eliminarlos (siempre en modo A prueba de fallos) y cambiales la extensión a cualquier cosa (de .exe a .paja, si querés) de modo tal que ni por accidente puedas ejecutarlos. Después borrá los originales y después analizá uno por uno con lo de Kaspersky y me contás.
Pero es necesario que pases por los antivirus para salir de dudas en cuanto a que no quede nada, ¿ok?
Espero tus comentarios y o respuestas.
Pertusi77:
hola que taL!! bueno muchas gracias por ltoda la ayuda. Realice todo lo solictiado el archivo de los 3 que encontre fue el
c windows/system/jfhhcp.exe por suerte los otros 2 ya estaban eliminados pase 3 antivurs y el de norton panda y rantivirus todos me dieron cero virus... por suerte y la pagina nuevamente en blanco pero no se si quieren que vuelva a pegar el log a ver si pueden decirme si realmente quedo alguna señal de algo no lo se
mi otra pregunta es que programa puedo tener bueno realmente anti troyanos y demas cosas el norton firewall??? por que ese me alenta la pc mal.. no se por que si consume muchos recursos o que problema tiene..
algun consejo de algun firewall o algun programa que no me mate la perfomance de la PC? bueno cualquier consejo que me puedan dar sera nuevamente bien venido...
muvchas gracias por todo y aparentemente tengo ahora la maquina sana pero no canto victoria asi nomas... cualquier cosa pego 1 grito
espero me contesten..a la brevedad saludos a todos
Pertusi77:
hola como estan!! bueno este es un mensaje que lamento tener que hacer.. hehe resulta que en trabajo tengo 1 pc ene ste caso windows milenium ( sin comentarios se que es 1 porqueria ahora me van a instalar el 2000 por suerte...
cuestion es que tengo 1 troyano hice lo mismo que antes adaware actualizado y aca esta el log please si son tan amables de darme otra mano.. la verdad me alegra saber que hay gente predispuesta que la tiene muy clara a ayudar a los demas..
este es el log
Ad-aware Settings
=========================
Set : Activate in-depth scan (Recommended)
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep scan registry
28-06-2004 12:37:42 p.m. - Scan started. (Smart mode)
Listing running processes
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
#:1 [kernel32.dll]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4279204949
Threads : 4
Priority : High
FileSize : 536 KB
FileVersion : 4.90.3000
ProductVersion : 4.90.3000
Copyright : Copyright (C) Microsoft Corp. 1991-2000
CompanyName : Microsoft Corporation
FileDescription : Componente del n
InternalName : KERNEL32
OriginalFilename : KERNEL32.DLL
ProductName : Sistema operativo Microsoft(R) Windows(R) Millennium
Created on : 22/06/2003 05:47:23 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 08/06/2000 08:00:00 p.m.
#:2 [msgsrv32.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4294915465
Threads : 1
Priority : Normal
FileSize : 11 KB
FileVersion : 4.90.3000
ProductVersion : 4.90.3000
Copyright : Copyright (C) Microsoft Corp. 1992-1998
CompanyName : Microsoft Corporation
FileDescription : Servidor de mensajes VxD de 32 bits de Windows
InternalName : MSGSRV32
OriginalFilename : MSGSRV32.EXE
ProductName : Sistema operativo Microsoft(R) Windows(R) Millennium
Created on : 22/06/2003 05:48:22 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 08/06/2000 08:00:00 p.m.
#:3 [spool32.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4294913425
Threads : 2
Priority : Normal
FileSize : 44 KB
FileVersion : 4.90.3000
ProductVersion : 4.90.3000
Copyright : Copyright (C) Microsoft Corp. 1994 - 1998
CompanyName : Microsoft Corporation
FileDescription : Spooler Sub System Process
InternalName : spool32
OriginalFilename : spool32.exe
ProductName : Microsoft(R) Windows(R) Millennium Operating System
Created on : 22/06/2003 05:48:30 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 08/06/2000 08:00:00 p.m.
#:4 [mprexe.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4294955541
Threads : 1
Priority : Normal
FileSize : 28 KB
FileVersion : 4.90.3000
ProductVersion : 4.90.3000
Copyright : Copyright (C) Microsoft Corp. 1993-2000
CompanyName : Microsoft Corporation
FileDescription : WIN32 Network Interface Service Process
InternalName : MPREXE
OriginalFilename : MPREXE.EXE
ProductName : Microsoft(R) Windows(R) Millennium Operating System
Created on : 22/06/2003 05:44:32 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 08/06/2000 08:00:00 p.m.
#:5 [mdm.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4294862729
Threads : 2
Priority : Normal
FileSize : 116 KB
FileVersion : 6.00.8149
ProductVersion : 6.00.8149
Copyright : Copyright (C) Microsoft Corp. 1997-1998
CompanyName : Microsoft Corporation
FileDescription : Machine Debug Manager
InternalName : mdm.exe
OriginalFilename : mdm.exe
ProductName : Microsoft (R) Visual Studio
Created on : 04/09/1998 07:09:08 a.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 04/09/1998 07:09:08 a.m.
#:6 [hcount.exe]
FilePath : C:\WINDOWS\
ProcessID : 4294842601
Threads : 1
Priority : Normal
FileSize : 56 KB
Created on : 22/06/2003 05:42:27 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 08/06/2000 12:05:50 p.m.
#:7 [symtray.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\
ProcessID : 4294839537
Threads : 1
Priority : Normal
FileSize : 84 KB
FileVersion : 2003.6.57
ProductVersion : 2003.6.57
Copyright : Copyright (c) 1997-2002 Symantec Corporation
CompanyName : Symantec Corporation
FileDescription : Norton SystemWorks SymTray
InternalName : SymTray.exe
OriginalFilename : SymTray.exe
ProductName : Norton SystemWorks
Created on : 21/06/2003 07:43:55 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 30/09/2002 06:01:58 p.m.
#:8 [nprotect.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\NORTON SYSTEMWORKS\NORTON UTILITIES\
ProcessID : 4294849981
Threads : 3
Priority : Normal
FileSize : 136 KB
FileVersion : 16.00.0.22
ProductVersion : 16.00.0.22
Copyright : Copyright (C) 2003 Symantec Corporation
CompanyName : Symantec Corporation
FileDescription : Norton Protection Status
InternalName : NPROTECT
OriginalFilename : NPROTECT.EXE
ProductName : Norton Utilities
Created on : 21/06/2003 07:27:03 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 20/08/2002 07:23:12 p.m.
#:9 [mstask.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4294889033
Threads : 3
Priority : Normal
FileSize : 128 KB
FileVersion : 4.71.2721.1
ProductVersion : 4.71.2721.1
Copyright : Copyright (C) Microsoft Corp. 2000
CompanyName : Microsoft Corporation
FileDescription : Motor de Programador de tareas
InternalName : TaskScheduler
OriginalFilename : mstask.exe
ProductName : Programador de tareas de Microsoft
Created on : 22/06/2003 05:44:33 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 08/06/2000 08:00:00 p.m.
#:10 [csinject.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\
ProcessID : 4294885833
Threads : 1
Priority : Normal
FileSize : 28 KB
FileVersion : 7.0.00.15
ProductVersion : 7.0
Copyright : Copyright (c) 1992-2002 Symantec Corporation
CompanyName : Symantec Corporation
FileDescription : csinject
InternalName : CSInject
OriginalFilename : CSInject.exe
ProductName : Norton CleanSweep
Created on : 21/06/2003 07:25:24 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 13/08/2002 08:00:00 p.m.
#:11 [sagent2.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\EPSON\EBAPI\
ProcessID : 4294884265
Threads : 19
Priority : Normal
FileSize : 110 KB
FileVersion : 1, 0, 0, 0
ProductVersion : 1, 0, 0, 0
Copyright : Copyright (C) SEIKO EPSON CORP. 2000
CompanyName : SEIKO EPSON CORPORATION
FileDescription : EPSON Printer Status Agent
InternalName : SAgent2
OriginalFilename : SAgent2.exe
ProductName : EPSON Bidirectional Printer
Created on : 04/10/2003 02:00:21 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 22/06/2000 04:00:00 a.m.
#:12 [ghoststartservice.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\NORTON SYSTEMWORKS\NORTON GHOST\
ProcessID : 4294881265
Threads : 1
Priority : Normal
FileSize : 196 KB
FileVersion : 2003.775
ProductVersion : 2003.775
Copyright : Copyright (C) 1998-2002 Symantec Corp. All rights reserved.
CompanyName : Symantec Corporation
FileDescription : Norton Ghost Start
InternalName : GhostStartService
OriginalFilename : GhostStartService.exe
ProductName : Norton Ghost Start Service
Created on : 14/08/2002 06:21:16 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 14/08/2002 06:21:16 p.m.
#:13 [ccsetmgr.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\
ProcessID : 4294802321
Threads : 7
Priority : Normal
FileSize : 229 KB
FileVersion : 2.0.0.635
ProductVersion : 2.0.0.635
Copyright : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
CompanyName : Symantec Corporation
FileDescription : Common Client Settings Manager Service
InternalName : ccSetMgr
OriginalFilename : ccSetMgr.exe
ProductName : Common Client
Created on : 19/08/2003 09:58:50 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 19/08/2003 09:58:50 p.m.
#:14 [ccevtmgr.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\
ProcessID : 4294770773
Threads : 23
Priority : Normal
FileSize : 249 KB
FileVersion : 2.0.0.635
ProductVersion : 2.0.0.635
Copyright : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
CompanyName : Symantec Corporation
FileDescription : Common Client Event Manager Service
InternalName : ccEvtMgr
OriginalFilename : ccEvtMgr.exe
ProductName : Common Client
Created on : 19/08/2003 09:56:12 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 19/08/2003 09:56:12 p.m.
#:15 [mmtask.tsk]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4294751057
Threads : 1
Priority : Normal
FileSize : 1 KB
FileVersion : 4.90.3000
ProductVersion : 4.90.3000
Copyright : Copyright
CompanyName : Microsoft Corporation
FileDescription : Multimedia background task support module
InternalName : mmtask.tsk
OriginalFilename : mmtask.tsk
ProductName : Microsoft Windows
Created on : 22/06/2003 05:45:43 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 08/06/2000 08:00:00 p.m.
#:16 [stmgr.exe]
FilePath : C:\WINDOWS\SYSTEM\RESTORE\
ProcessID : 4294865445
Threads : 4
Priority : Normal
FileSize : 60 KB
FileVersion : 4.90.0.2533
ProductVersion : 4.90.0.2533
Copyright : Copyright (C) Microsoft Corp. 1981-2000
CompanyName : Microsoft Corporation
FileDescription : Microsoft (R) PC State Manager
InternalName : StateMgr.exe
OriginalFilename : StateMgr.exe
ProductName : Microsoft (r) PCHealth
Created on : 22/06/2003 05:48:31 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 08/06/2000 08:00:00 p.m.
#:17 [explorer.exe]
FilePath : C:\WINDOWS\
ProcessID : 4294656649
Threads : 6
Priority : Normal
FileSize : 224 KB
FileVersion : 5.50.4134.100
ProductVersion : 5.50.4134.100
Copyright : Copyright (C) Microsoft Corp. 1981-2000
CompanyName : Microsoft Corporation
FileDescription : Explorador de Windows
InternalName : explorer
OriginalFilename : EXPLORER.EXE
ProductName : Sistema operativo Microsoft(R) Windows (R) 2000
Created on : 22/06/2003 05:44:28 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 08/06/2000 08:00:00 p.m.
#:18 [ocraware.exe]
FilePath : C:\OPLIMIT\
ProcessID : 4294577321
Threads : 1
Priority : Normal
FileSize : 50 KB
FileVersion : OCRAWARE.EXE
ProductVersion : 5.0
Copyright : Copyright
CompanyName : Caere Corporation
FileDescription : OCRAWARE.EXE
ProductName : OmniPage Limited Edition
Created on : 04/10/2003 02:51:26 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 11/11/1996 02:42:52 p.m.
#:19 [ocrawr32.exe]
FilePath : C:\OPLIMIT\
ProcessID : 4294593821
Threads : 1
Priority : Normal
FileSize : 34 KB
FileVersion : 5, 0, 0, 0
ProductVersion : 5, 0, 0, 0
Copyright : Copyright
CompanyName : Caere Corporation
FileDescription : Ocraware32
InternalName : Ocraware32
OriginalFilename : Ocrawr32.exe
ProductName : OmniPage Limited Edition
Created on : 04/10/2003 02:51:35 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 04/10/1996 06:35:26 p.m.
#:20 [taskmon.exe]
FilePath : C:\WINDOWS\
ProcessID : 4294590413
Threads : 1
Priority : Normal
FileSize : 28 KB
FileVersion : 4.90.3000
ProductVersion : 4.90.3000
Copyright : Copyright (C) Microsoft Corp. 1998
CompanyName : Microsoft Corporation
FileDescription : Task Monitor
InternalName : TaskMon
OriginalFilename : TASKMON.EXE
ProductName : Microsoft(R) Windows(R) Millennium Operating System
Created on : 22/06/2003 05:48:32 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 08/06/2000 08:00:00 p.m.
#:21 [systray.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4294586041
Threads : 2
Priority : Normal
FileSize : 36 KB
FileVersion : 4.90.3000
ProductVersion : 4.90.3000
Copyright : Copyright (C) Microsoft Corp. 1993-2000
CompanyName : Microsoft Corporation
FileDescription : Subprograma Bandeja de sistema
InternalName : SYSTRAY
OriginalFilename : SYSTRAY.EXE
ProductName : Sistema operativo Microsoft(R) Windows(R) Millennium
Created on : 22/06/2003 05:48:31 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 08/06/2000 08:00:00 p.m.
#:22 [wpctrl95.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\WINPORTRAIT\
ProcessID : 4294637353
Threads : 3
Priority : Normal
FileSize : 111 KB
Copyright : ogr
Created on : 03/10/2000 07:33:43 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 16/06/1999 05:47:58 p.m.
#:23 [loadqm.exe]
FilePath : C:\WINDOWS\
ProcessID : 4294631497
Threads : 3
Priority : Normal
FileSize : 7 KB
FileVersion : 5.4.1103.3
ProductVersion : 5.4.1103.3
Copyright : Copyright (C) Microsoft Corp. 1981-1999
CompanyName : Microsoft Corporation
FileDescription : Microsoft QMgr
InternalName : LOADQM.EXE
OriginalFilename : LOADQM.EXE
ProductName : QMgr Loader
Created on : 07/11/2001 03:18:22 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 03/05/2000 08:23:10 p.m.
#:24 [wmiexe.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4294612321
Threads : 3
Priority : Normal
FileSize : 16 KB
FileVersion : 4.90.2452.1
ProductVersion : 4.90.2452.1
Copyright : Copyright (C) Microsoft Corp. 1981-1999
CompanyName : Microsoft Corporation
FileDescription : WMI service exe housing
InternalName : wmiexe
OriginalFilename : wmiexe.exe
ProductName : Microsoft(R) Windows(R) Millennium Operating System
Created on : 22/06/2003 05:48:38 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 08/06/2000 08:00:00 p.m.
#:25 [rpcss.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4294607193
Threads : 7
Priority : Normal
FileSize : 20 KB
FileVersion : 4.71.3328
ProductVersion : 4.71.3328
Copyright : Copyright (C) Microsoft Corp. 1981-1998
CompanyName : Microsoft Corporation
FileDescription : Distributed COM Services
InternalName : rpcss.exe
OriginalFilename : rpcss.exe
ProductName : Microsoft(R) Windows NT(TM) Operating System
Created on : 22/06/2003 05:44:35 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 08/06/2000 08:00:00 p.m.
#:26 [wpwatchd.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\WINPORTRAIT\
ProcessID : 4294538149
Threads : 1
Priority : Normal
FileSize : 50 KB
Copyright : yNa
Created on : 03/10/2000 07:33:43 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 15/03/1999 02:04:30 p.m.
#:27 [realsched.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\REAL\UPDATE_OB\
ProcessID : 4294523649
Threads : 2
Priority : Normal
FileSize : 148 KB
FileVersion : 0.1.0.1622
ProductVersion : 0.1.0.1622
Copyright : Copyright
CompanyName : RealNetworks, Inc.
FileDescription : RealNetworks Scheduler
InternalName : schedapp
OriginalFilename : realsched.exe
ProductName : RealOne Player (32-bit)
Created on : 15/04/2003 12:21:11 a.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 15/04/2003 12:21:12 a.m.
#:28 [realplay.exe]
FilePath : C:\REAL\PLAYER\
ProcessID : 4294703713
Threads : 1
Priority : Normal
FileSize : 112 KB
FileVersion : 5.0.0.102
ProductVersion : 5.0.0.102
Copyright : Copyright
CompanyName : RealNetworks, Inc.
FileDescription : RealPlayer
InternalName : RVPLAYER
OriginalFilename : RVPLAYER.EXE
ProductName : RealPlayer (32-bit)
Created on : 16/10/2000 10:42:57 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 16/10/2000 10:42:56 p.m.
#:29 [ghoststarttrayapp.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\NORTON SYSTEMWORKS\NORTON GHOST\
ProcessID : 4294549245
Threads : 1
Priority : Normal
FileSize : 92 KB
FileVersion : 2003.775
ProductVersion : 2003.775
Copyright : Copyright (C) 1998-2002 Symantec Corp. All rights reserved.
CompanyName : Symantec Corporation
FileDescription : Norton Ghost Start
InternalName : GhostStartTrayApp
OriginalFilename : GhostStartTrayApp.exe
ProductName : Norton Ghost Start
Created on : 21/08/2002 12:45:36 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 21/08/2002 12:45:36 p.m.
#:30 [qttask.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4294467901
Threads : 5
Priority : Normal
FileSize : 76 KB
FileVersion : 6.0.2
ProductVersion : QuickTime 6.0.2
CompanyName : Apple Computer, Inc.
FileDescription : Apple Computer, Inc.
InternalName : QuickTime Task
OriginalFilename : QTTask.exe
ProductName : QuickTime
Created on : 13/07/2003 10:26:59 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 13/07/2003 10:27:00 p.m.
#:31 [ccapp.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\
ProcessID : 4294678141
Threads : 20
Priority : Normal
FileSize : 69 KB
FileVersion : 2.0.0.635
ProductVersion : 2.0.0.635
Copyright : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
CompanyName : Symantec Corporation
FileDescription : Symantec Common Client User Session
InternalName : ccApp
OriginalFilename : ccApp.exe
ProductName : Common Client
Created on : 19/08/2003 09:55:56 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 19/08/2003 09:55:56 p.m.
#:32 [vcdrql.exe]
FilePath : C:\WINDOWS\TEMP\
ProcessID : 4294409837
Threads : 1
Priority : Normal
FileSize : 228 KB
Copyright : odu
Created on : 27/06/2004 06:13:01 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 27/06/2004 06:13:04 p.m.
#:33 [ddhelp.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4294404617
Threads : 5
Priority : Realtime
FileSize : 31 KB
FileVersion : 4.08.01.0881
ProductVersion : 4.08.01.0881
Copyright : Copyright
CompanyName : Microsoft Corporation
FileDescription : Microsoft DirectX Helper
InternalName : DDHelp.exe
OriginalFilename : DDHelp.exe
ProductName : Microsoft
Created on : 23/12/2002 09:43:25 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 30/10/2001 11:10:00 a.m.
#:34 [reminder.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\MICROSOFT MONEY\SYSTEM\
ProcessID : 4294429677
Threads : 1
Priority : Normal
FileSize : 36 KB
FileVersion : 7.00.1003
ProductVersion : 7.00.1003
Copyright : Copyright (C) Microsoft Corp. 1990-1998. Reservados todos los derechos.
CompanyName : Microsoft Corporation
FileDescription : Aplicaci
InternalName : REMINDER
OriginalFilename : REMINDER.EXE
ProductName : Microsoft Money
Created on : 25/07/1998 03:00:00 a.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 25/07/1998 03:00:00 a.m.
#:35 [ypager.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\
ProcessID : 4294411613
Threads : 8
Priority : Normal
FileSize : 1456 KB
FileVersion : 5, 6, 0, 1344
ProductVersion : 5, 6, 0, 1344
Copyright : Copyright 1998-2003
CompanyName : Yahoo! Inc.
FileDescription : Yahoo! Messenger
InternalName : Yahoo! Messengerr
OriginalFilename : YPager.exe
ProductName : Yahoo! Messenger
Created on : 30/07/2003 10:48:32 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 15/07/2003 05:40:54 p.m.
#:36 [msnmsgr.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\
ProcessID : 4294316705
Threads : 2
Priority : Normal
FileSize : 4572 KB
FileVersion : 6.1.0211
ProductVersion : Version 6.1
Copyright : Copyright (c) Microsoft Corporation 1997-2003
CompanyName : Microsoft Corporation
FileDescription : Messenger
InternalName : msnmsgr
OriginalFilename : msnmsgr.exe
ProductName : Messenger
Created on : 05/03/2004 02:01:00 a.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 05/03/2004 02:01:00 a.m.
#:37 [webshotstray.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\WEBSHOTS\
ProcessID : 4294269309
Threads : 1
Priority : Normal
FileSize : 188 KB
FileVersion : 1.3.0.3181
ProductVersion : 1.3.0.3181
Copyright : Copyright (C) 1998
CompanyName : The Webshots Corporation
FileDescription : Webshots Desktop Tray Application
InternalName : WEBSHOTSTRAY
OriginalFilename : WEBSHOTSTRAY.EXE
ProductName : Webshots Tray Application
Created on : 05/08/2001 08:38:40 p.m.
Last accessed : 28/06/2004 03:00:00 a.m.
Last modified : 13/09/2000 01:51:58 p.m.
#:38 [osa.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\MICROSOFT OFFICE\OFFICE\
ProcessID : 4294249497
Threads : 1
Priority : Normal
FileSize : 50 KB
Copyright : tray.exe\
agradecere cualquier pronta y efectiva solucion
muchas gracias de verdad...
espero con ansias 1 respuesta
choche:
Creo q te falta la mitad del log Pertusi77
Navegación
[#] Página Siguiente
[*] Página Anterior
Ir a la versión completa